Symantec.com > Empresas > Security Response > W32.Netsky.AC@mm

W32.Netsky.AC@mm

Nível do risco2: Baixo

Descoberto:
3 de Maio de 2004
Atualizado:
13 de Fevereiro de 2007 12:23:21 PM
Também conhecido como:
WORM_NETSKY.AC [Trend], W32/Netsky-AC [Sophos], Win32.Netsky.AC [Computer Asso, I-Worm.NetSky.ad [Kaspersky]
Tipo:
Worm
Extensão da infecção:
18,432 bytes and 36,864 bytes
Sistemas afetados:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

O W32.Netsky.AC@mm é um worm que procura endereços de e-mail em todas as unidades de um computador infectado (exceto nas de CD-ROM). O worm utiliza seu próprio mecanismo SMTP para enviar cópias de si mesmo para os endereços de e-mail que ele encontra.

Os campos De, Corpo da Mensagem e anexo do e-mail variam. O anexo possui .cpl como extensão.

Essa ameaça é compactada com o PECompact.

Datas da proteção antivírus

  • Versão inicial do Rapid Release3 de Maio de 2004
  • Última versão do Rapid Release26 de Abril de 2011 revisão019
  • Versão inicial diária certificada3 de Maio de 2004
  • Última versão diária certificada26 de Abril de 2011 revisão025
  • Data da versão inicial semanal certificada3 de Maio de 2004
Clique aqui para obter uma descrição mais detalhada das definições de vírus diárias certificadas e do Rapid Release.

Avaliação da ameaça

Disseminação

  • Nível de disseminação:Low
  • Número de infecções:0 - 49
  • Número de sites:0 - 2
  • Distribuição geográfica:Low
  • Contenção da ameaça:Easy
  • Remoção:Moderate

Dano

  • Nível do dano:Low
  • Acionador de atividade:Não disponível
  • Atividade:Não disponível
  • Envio de e-mail em grande escala:Envia mensagens de e-mail aos endereços coletados em arquivos do sistema infectado.
  • Exclui arquivos:Não disponível
  • Modifica arquivos:Não disponível
  • Divulga informações confidenciais:Não disponível
  • Reduz o desempenho:Não disponível
  • Causa a instabilidade do sistema:Não disponível
  • Compromete as configurações de segurança:Não disponível

Distribuição

  • Nível de distribuição:High
  • Assunto do e-mail:Escalation
  • Nome do anexo:Variável, com a extensão .cpl
  • Tamanho do anexo:36,864 bytes
  • Portas:Não disponível
  • Unidades compartilhadas:Não disponível
  • Alvo da infecção:Não disponível
  • Carimbo de hora do anexo:Não disponível
Escrito por:Robert X Wang